TİB kurulduğundan beri bu tip sorgulamalarda hep TİB'e müracaat ediliyor ve servis sağlayıcı kayıtları da aslında yasal olarak TİB'e de ulaştığı için bunda da bir sakınca yok, fakat bu bilginin asıl kaynağı aslında TİB değil servis sağlayıcıdır.

Örnek vermek gerekirse müvekkiliniz "superonline" abonesiyse tarih ve IP bilgisiyle doğrudan Servis sağlayıcı olan superonline'a başvurup, suçu işleyen IP'yi o tarihte kimin kullandığı bilgisi ondan sorulmalı. Superonline bu kayıtları TİB'le de paylaşıyor olabilir ancak hem IP'nin hem log'un asıl sahibi ve kaynağı onlar, dolayısıyla en sağlıklı bilgiyi de onlar verecektir.

Ayrıca iddia makamı işin kolayına kaçıp sadece suçun işlendiği saat itibariyle IP kullanımını sorguluyor olabilir ama savunma olarak siz daha geniş bir araştırma yapıp, o IP'nin suçun işlendiği saatten 24 saat önce ve sonrasında hangi abonelere atandığının sorgulanmasını da talep edebilirsiniz. Bunu yaparken hem servis sağlayıcıdan, hem de suçun işlendiği sistemin loglarından "sunucu saatinin" de verilmesini de isteyebilirsiniz. Olaydaki karışıklık büyük ihtimalle Sayın Av. Erdem Akçay tarafından isabetle belirtildiği üzere iki sistemin arasındaki saat farkından da kaynaklanıyor olabilir.

Yine örnek vermek gerekirse, benim şu anda yazdığım mesaj suç teşkil etse ve THS sunucusundan sorgulansa yeterince dikkatli olmayan bir sistem yöneticisi saati "16:32:29" olarak bildirebilir, çünkü THS'nin sunucusu Türkiye'de olmadığından TSİ 23.32.29 olduğu halde, şu anki sunucu sistem 16:32:29'dur. Savcılık da 16:32:29'ta benim IP mi kimin kullandığını sorgularsa, benden 7 saat önce bu IP'yi kullanma şanssızlığına erişmiş bir kullanıcı bir anda kendini sanık olarak Savcının önünde bulabilir.

Keza sunucuların hepsi TR'de olsa dahi, sunucu saatlerinin hatalı olması, saatlerin ileri-geri alındığı zamanlarda sorgulama yapılması vs. nedenlerle bu tip karışıklıklar çıkabilir. O yüzden sunucu saatleriyle ilgili böyle bir sorun olmuş olabileceğini bence dikkate almak gerek.

Ayrıca siz bir önceki kullanıcıdan şüphelenmiyorsunuz ancak benim tahminim fail kesinlikle o! Veya şöyle diyelim, suç kesinlikle onun bilgisayarından işlenmiş! Suçu işleyen kişinin verdiği adresin bu IP'yi sizden birkaç saat önce kullanan kişiyle birebir aynı olması nasıl tesadüf olabilir ki? Belli ki suç o bilgisayardan işlenmiş. Evet suçu işleyen kişi normalde gerçek adresini yazmaz ama normal şartlar altında öyle bir kişi kendi evinden de bu suçu işlemez, zira IP adresiyle bulunabileceğini bilir (her ne kadar teknik beceriksizlikler(!) nedeniyle henüz tam bulunamamış olsa da). Suçu işleyen gerçekte o olmasa bile, o bilgisayarın sahibinin başını belaya sokmak isteyen bir kişinin o bilgisayardan özellikle o mesajı gönderdiğini düşünüyorum.

Tüm bu teorilerimiz hatalıysa ve gerçekten mesaj sizin müvekkilinizin bilgisayarından yazıldıysa bu durumda da bilgisayarınızda güvenlik açığı olup olmadığını veya internet ağınızın şifresinin kırılıp kırılmadığını da araştırmanızı öneririm. Neticede sizin bilgisayarınıza yetkisiz kişilerin girmesini sağlayan bir program kurulmuşsa veya örneğin internet ağınızda şifre yoksa, o zaman da üçüncü kişiler sizin bilgisayarınızdan bu suçu sizmiş gibi işlemiş olabilirler